El problema de la IP en las eSIM: tus datos salen por otro país

Una eSIM es una identidad de abonado, no una red. Cuando instalas un perfil de viaje, tu teléfono empieza a presentar un IMSI que pertenece al operador patrocinador del plan, y ese operador casi nunca es un operador del país que estás visitando. Tu teléfono busca entonces redes de radio locales que tengan un acuerdo de itinerancia con ese patrocinador, se engancha a una, y desde ese momento eres un abonado extranjero en una red visitada. La radio es genuinamente local. La antena está a unas calles, la intensidad de la señal es real y la cobertura que obtienes es la que tiene ese operador local.

Tus datos no se quedan ahí. En el modo que el sector llama itinerancia con enrutamiento al país de origen, la red visitada no saca tu tráfico a internet por su cuenta. Envuelve los paquetes en un túnel y los lleva de vuelta a través de la interconexión de itinerancia hasta una pasarela dentro del núcleo de red del propio operador patrocinador, y esa pasarela es donde tu sesión obtiene su IP pública y donde tu tráfico llega por fin a la internet abierta. La alternativa, la salida local, entrega tu sesión a la pasarela de la propia red visitada, de modo que la IP es local. Las eSIM de viaje usan de forma abrumadora el enrutamiento al país de origen, y por eso el país de la IP es el país de la pasarela y no el país de la antena.

Como la salida es una pasarela dentro del núcleo del operador patrocinador, sigue al plan y no al lugar. Un destino de Europa Occidental suele salir dentro de Europa, a menudo a través de un par de pasarelas, así que el valor que publicamos son dos países en lugar de uno y una sesión puede aterrizar en cualquiera de ellos. Los destinos de Asia y el Pacífico salen habitualmente por Hong Kong o Singapur. Muchos destinos de África, Asia meridional, Asia central y los Balcanes salen por el Reino Unido. Un puñado de destinos de América y de Oriente Medio salen por pasarelas que no tienen ninguna relación geográfica evidente con ellos, y un número reducido sí sale de verdad dentro del país que estás visitando.

De ahí se siguen dos consecuencias, y las dos se ven en la lista de abajo. La primera es que los paquetes regionales también tienen país de salida, así que un plan que cubre veinte países a la vez te da la misma pasarela en todos ellos. La segunda es que dos planes vendidos para el mismo destino pueden salir por sitios distintos, porque pueden apoyarse en acuerdos subyacentes diferentes. Por eso la lista es por plan y no por país, y por eso no publicamos una tabla ordenada de país a país que sería incorrecta en algunas filas. Cuando un valor está escrito como un par o un conjunto, cualquiera de esos países es posible en una sesión dada. Cuando está escrito como una región y no como un país concreto, es lo que nos reporta nuestro mayorista, y preferimos enseñarte la verdad aproximada antes que inventar una respuesta con aspecto de precisa.

Todo lo que depende de tu dirección IP ve el país de salida. Los servicios de streaming muestran el catálogo con licencia para el país de salida, no el del sitio donde estás sentado. Los resultados de búsqueda, los precios de las tiendas, la moneda, la visualización de impuestos y el idioma por defecto siguen al país de salida. Los servicios locales que esperan una conexión local, desde las aplicaciones de transporte hasta los muros de pago de la prensa regional, pueden comportarse como si estuvieras en el extranjero aunque no lo estés. También hay un coste de latencia que no tiene nada que ver con las licencias de contenido. Si estás en Tokio y tu tráfico da un rodeo por una pasarela en otro territorio antes de llegar a internet, cada petición hace ese viaje de ida y vuelta dos veces, y las videollamadas y los juegos lo notan.

La segunda categoría son las comprobaciones de seguridad de las cuentas. Muchos servicios puntúan un inicio de sesión comparando el país de la IP con el país que asocian a la cuenta, y una discrepancia te empuja hacia un paso de verificación adicional o directamente hacia un rechazo. Esto conviene entenderlo más que temerlo. Una IP móvil pertenece a un operador o a un agregador de eSIM, y esos rangos de direcciones suelen puntuarse con más indulgencia que un rango de centro de datos, y por eso una salida en itinerancia tiende a producir fricción y no un bloqueo tajante. Añadir una VPN encima no deshace nada de esto. Sustituye la IP visible por la salida de la VPN, así que cambias una discrepancia por otra, y los rangos de centro de datos son justamente los que peor puntúan.

Esto no es un defecto ni algo que hayamos inventado nosotros. Cualquier eSIM de viaje que funcione por itinerancia tiene una pasarela en algún sitio y, por tanto, tiene país de salida, lo mencione o no quien la vende. Si compras una eSIM de viaje a una marca grande basada en una aplicación, sus datos también salen por el núcleo de red de algún operador, y el país de esa pasarela es igual de arbitrario que el nuestro. La diferencia es que la mayoría de los vendedores lo trata como fontanería interna, así que el comprador se entera cuando una aplicación de streaming le muestra el catálogo equivocado o le cuestionan un inicio de sesión, y entonces tiene que adivinar si la eSIM está estropeada.

Así que no decimos que hayamos resuelto un problema que el resto del mercado tiene. Decimos que esa información debería estar en la ficha del producto, porque es la fuente de confusión más habitual después de la compra y no cuesta nada revelarla. La transparencia tiene un límite. Publicamos el país de salida que nuestro operador mayorista reporta para cada plan, y ese es el país donde está la pasarela. Las bases de datos de geolocalización de terceros a veces etiquetan un rango de direcciones de forma algo distinta, así que una web de consulta puede mostrarte un país vecino para la misma sesión. Si ves eso, el valor publicado sigue siendo el dato con el que razonar, y la web de consulta es lo que resulta aproximado.

Un país de salida no es anonimato, y esta es la parte que no vamos a suavizar. Tu IMEI se presenta a todas las redes a las que te conectas. El operador visitado sabe en qué celdas estuviste y cuándo, y ese registro existe con independencia de la IP que muestre el otro extremo de tu sesión. El operador patrocinador guarda registros de abonado y de sesión del perfil. Una IP pública que resuelve en otro país cambia lo que una web deduce sobre ti y no cambia nada de lo que una red móvil observa sobre ti. Quien te venda una eSIM prometiendo que te vuelve imposible de rastrear está confundido o está mintiendo. No pedimos documentos de identidad y no te mantenemos una cuenta, y ninguno de esos dos hechos dice nada sobre lo que pueden ver los operadores.

Tampoco se aplica a nuestro otro producto, y la gente los confunde constantemente. El Número del Reino Unido es una línea de operador +44 británica real para recibir SMS y llamadas en todo el mundo, $25 una sola vez con seis meses incluidos y $15 cada seis meses después, y no lleva ningún dato móvil. Sin datos no hay sesión de datos, ni pasarela, ni IP pública, ni país de salida. No puede aparecer en la lista de abajo porque no hay nada que listar. Todo lo de esta página trata sobre las eSIM de datos de viaje, que son solo datos de prepago, desde $1.99, en 190 países o más, sin número de teléfono asociado y con recargas sobre la misma eSIM sin necesidad de un QR nuevo.